Evaluasi keamanan sistem informasi administrasi kependudukan berdasarkan Iso 17799: 200 (studi pada dinas kependudukan dan pencatatan sipil Kab. Temanggung)
Lintangsari P.R., Nurul , Dr. Didi Achjari, M.Com.,Ak
Informasi dan proses pendukungnya, serta sistem dan jaringan adalah aset yang penting bagi organisasi. Oleh karena itu, keamanan merupakan faktor utama yang perlu diperhatikan dalam pengoperasian sistem informasi. Penelitian ini bertujuan untuk mengevaluasi keamanan sistem informasi administrasi kependudukan (SIAK) di Kabupaten Temanggung berdasarkan standar ISO 17799: 2000. Data yang digunakan dalam penelitian ini diperoleh dengan menyebarkan kuesioner kepada staf Dinas Kependudukan dan Pencatatan Sipil sebagai pengelola SIAK. Kuesioner dalam penelitian ini terdiri dari 128 pertanyaan yang dibreakdown dari ISO 17799: 2000 dan mengadopsi kriteria penilaian menurut Peltier (2002).
Hasil penelitian menunjukkan bahwa tingkat keamanan sistem informasi administrasi kependudukan (SIAK) di Kabupaten Temanggung adalah sebesar 68% sehingga masuk dalam kategori cukup aman. Namun demikian, terdapat beberapa control yang perlu diperbaiki yaitu control dalam organizational security, access control dan systems development & maintenance.
Rekomendasi untuk meningkatkan keamanan sistem informasi administrasi kependudukan (SIAK) di Kabupaten Temanggung adalah sebagai berikut, yaitu mengidentifikasi resiko keamanan sistem informasi yang berhubungan dengan akses dari pihak luar, melaksanakan koordinasi dengan instansi lain terkait dengan keamanan informasi, melakukan pengawasan akses terhadap jaringan, kontrol terhadap akses pada sistem operasi, pengisolasian sistem yang sensitif, mengawasi akses dan penggunaan sistem, menerapkan metode kriptografi, mengawasi akses ke library source program dan membuat prosedur pengawasan atas perubahan pada sistem informasi.
Information and the supporting processes, systems and networks are important organization assets. Therefore, security is the main factor must be considered in operating information system. This research aims to evaluate the security of Demographic Information System (SIAK) in Temanggung Regency based on ISO 17799: 2000 standard. The data were obtained by distributing questionnaire to The Formality of Demography and Civil Registration staffs as administrator of SIAK. The questionnaire includes 128 questions rooted from ISO 17799 and adopts evaluation criteria from Peltier (2002).
The results of this research showed that the security level of Demographic Information System (SIAK) in Temanggung Regency has total score 68% therefore it could be included into fair category. However, there are several controls need to be improved such as controls in organizational security, access control and systems development & maintenance.
There are some recommendations to improve the security of Demographic Information System (SIAK) in Temanggung Regency as follows: identifying the security risks of information system for third party access, doing co-operation between organizations relating to information security, controlling the network access, controlling the operating system access, isolating sensitive system, monitoring system access and use, developing cryptography method, doing access control to program source library, and creating control procedure for system changes.
Kata Kunci : Evaluasi, Keamanan Sistem Informasi, Sistem Informasi Administrasi Kependudukan, ISO 17799: 2000.
